ثغرة أمنية حرجة بـ«AWS Loom» تمنح المخترقين سيطرة كاملة على وكلاء الذكاء الاصطناعي

​كشفت التقارير الأمنية والتحديثات الصادرة عن قسم الأمن السيبراني في شركة أندرويد وخدمات الحوسبة السحابية التابعة لشركة أمازون (AWS)، عن إصلاح ثغرة أمنية برمجية بالغة الخطورة جرى تصنيفها تحت المرمز (CVE-2026-103956)، والتي حصلت على أعلى درجة تقييم للخطورة بدرجة عشرة من عشرة على مقياس خطورة الثغرات الشامل. وتستهدف هذه الثغرة منصة لوم (AWS Loom) المفتوحة المصدر المخصصة لإدارة وتنسيق عمل وكلاء الذكاء الاصطناعي (AI Agents).
​وأوضحت التفاصيل البرمجية للثغرة أنها تنبع من غياب آليات التحقق من الهوية والأذونات في المنصة في حال عدم ضبط مزود الهوية بشكل صحيح، مما يتيح لأي طرف غير مصرح له على الشبكة تجاوز نظام الأمان، والحصول على أذونات إدارة كاملة على لوحة التحكم بالوكلاء الذكاء الاصطناعي، إلى جانب إمكانية قراءة بيانات الاعتماد والربط واستبدال سياسات أذونات الوصول للخدمات الحسابية. وأكدت الشركة إطلاق تحديث برمجي أمني رقم (1.6.1) لمعالجة هذا الخلل الأمني وتأمين المنصات المعتمدة عليه بشكل كامل.
​ــــــــــــــــــــ
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي